Robo de tokens OAuth en cadena de suministro expone datos personales de usuarios de gestor de contraseñas

Un ataque a proveedor externo comprometió nombres, correos y teléfonos de clientes sin afectar contraseñas ni infraestructura central; el vector: manipulación de credenciales OAuth en entorno Salesforce

Datos personales de clientes de LastPass quedaron expuestos tras un ataque dirigido a Klue, plataforma de inteligencia de mercado que opera como proveedor externo del gestor de contraseñas. El incidente, detectado el 12 de junio de 2026, no comprometió la infraestructura central ni las contraseñas almacenadas, pero sí reveló una vulnerabilidad crítica en la cadena de suministro digital: la dependencia de tokens OAuth entre servicios interconectados.

El vector de ataque fue la manipulación de tokens OAuth vinculados al entorno Salesforce utilizado por Klue. Estos tokens funcionan como credenciales temporales que autorizan el acceso entre aplicaciones sin requerir contraseñas directas. Al obtenerlos, los atacantes pudieron suplantar aplicaciones legítimas y extraer información confidencial sin activar alertas inmediatas. Los datos comprometidos incluyen nombres, números de teléfono, direcciones de correo electrónico, domicilios físicos e información relacionada con ventas. Klue confirmó el incidente mediante una publicación el 22 de junio, aunque no divulgó el número de clientes afectados ni el tipo específico de credenciales robadas.

Para los equipos de seguridad y la alta dirección, este caso ilustra un patrón de riesgo creciente: los ataques a terceros proveedores como superficie de entrada hacia organizaciones con mayor madurez de seguridad. Aunque LastPass no fue vulnerada directamente, la exposición de datos personales de sus usuarios habilita campañas de phishing dirigido, donde los delincuentes pueden suplantar la identidad de la empresa para obtener información adicional. La recomendación operativa inmediata es elevar el escrutinio sobre cualquier comunicación que solicite datos personales, y revisar los controles de acceso OAuth en integraciones con proveedores externos. Este incidente refuerza la necesidad de auditar no solo la seguridad interna, sino la postura de seguridad de toda la cadena de valor tecnológica.